行業(yè)認證辦理
辦理地區(qū)杭州
服務范圍江浙滬
認證種類電子行業(yè)認證
時間3~7天
ccrc認證通過對信息服務分類分級的認證,可以對信息服務提供商的基本、管理能力、技術能力和服務過程能力等方面進行客觀的評價,其服務能力,滿足社會對服務的選擇需求。同時,認證過程也將有效促進服務提供方完善自身管理體系,提高服務質量和水平,引導行業(yè)健康規(guī)范發(fā)展。
CCRC信息安全服務資質單項
1、信息系統(tǒng)安全集成服務資質;
2、安全運維服務資質;
3、風險評估服務資質;
4、應急處理服務資質;
5、軟件安全開發(fā)服務資質;
6、信息系統(tǒng)災難備份與恢復服務資質;
7、工業(yè)控制安全服務資質;
8、網絡安全審計服務資質。
CCRC信息安全服務資質申請條件:
申請機構所從事的行業(yè)開展的項目類型和IT相關,有合適的辦公場地,良好的財務狀況和資信水平,具備一定的服務人員隊伍,建立有基本的管理制度并有效運行,能夠為組織的安全服務過程提供支撐和**。
CRC認證中到底有幾種?共有八個類別,分別是:安全集成服務資質、運維服務資質、風險評估服務資質、軟件開發(fā)服務資質、應急處理服務資質、工業(yè)控制服務資質、信息系統(tǒng)災難備份與恢復服務資質、網絡審計服務資質。企業(yè)要評CCRC信息服務資質的時候,先要考慮清楚是做哪一類。
安全集成服務資質:
針對于安全集成的集成準備、方案設計、建設實施、安全保證四個維度過程進行評價。
風險評估服務資質:
至少完成一個風險評估項目,系統(tǒng)用戶數量大于1000,具有對管理和技術上的漏洞具有識別能力,具備跟蹤漏洞的能力。
應急處理服務資質:
針對準備、檢測、抑制、根除、恢復、總結六個階段的過程進行評估。
信息系統(tǒng)災難備份與恢復服務資質:
提供災難備份與恢復資源服務為資源服務類(A類),提供災難備份與恢復系統(tǒng)設計、實施技術服務類(B類)。
軟件安全開發(fā)服務資質:
針對準備、需求、設計、編碼、測試、驗收、維保七個過程來進行評估。
安全運維服務資質:
針對服務準備、服務設計、服務實施、服務報告四個階段進行評估。
網絡安全審計服務資質:
對安全審計機構對被審計的信息系統(tǒng)的安全性、可靠性進行檢查監(jiān)督。
工業(yè)控制安全服務資質:
針對可用性和業(yè)務連續(xù)性,提升功能安全、物理安全和信息安全**。涉及工業(yè)控制系統(tǒng)的設計、建設、運維和各個階段。
具體CCRC針對每個類別有更清晰的標準,可去參考標準進行研讀。
CCRC其實是信息安全服務資質,也是以前的名稱是ISCCC。這三個其實是一個東西,也是都是信息安全服務資質認證證書的意思。信息安全服務資質是信息安全服務機構提供安全服務的一種,包括法律地位、資源狀況、管理水平、 技術能力等方面的要求。由信息安全服務機構按照認證基本規(guī)范及認證規(guī)則,對提供信息安全服務機構的信息安全服務進行評價。
我們公司以客戶的滿意度為標準,專注細節(jié),堅守承諾,用現代化的企業(yè)管理制度打造一支優(yōu)良的員工隊伍,可為客戶提供個性化的服務。
http://nsweb.cn